Update verbessert USB-Autostart-Verhalten von XP und Vista

KB971029 wird nicht über das Windows-Update ausgeliefert

Wer mit USB-Geräten hantiert, hat vor allem unter Windows XP das Risiko, sich Schadsoftware einzufangen. Mit einem Update rüstet Microsoft nun alte Betriebssysteme nach und bringt sie in dieser Disziplin auf den Sicherheitsstand von Windows 7.

Mit einem Update bringt Microsoft eine sinnvolle Änderung des Autostartverhaltens alten Betriebssystemen bei, die die Verbreitung von USB-Würmern deutlich erschwert. Zukünftig verhalten sich etwa Windows XP und Windows Vista so, wie es Windows 7 beim Umgang mit USB-Geräten bereits tut: Alte Windows-Versionen ignorieren fortan Autorun-Einträge auf beschreibbaren Wechseldatenträgern wie USB-Sticks, SD-Karten oder externen Festplatten. Nur mit optischen Laufwerken oder Laufwerken, die ein optisches vorgeben, funktioniert der Autostart dann noch. Das ist etwa bei U3-USB-Sticks oder UMTS-Sticks der Fall.

Wer also bereits über den Gruppenrichtlinien-Editor, der allerdings nicht in allen Windows-Versionen vorhanden ist, alle USB-Geräte pauschal vom Ausführen der Autorun.inf ausgeschlossen hat, kann diese Funktion auf Wunsch nach der Installation des Updates wieder aktivieren.

Microsoft hatte Ende April 2009 versprochen, den Umgang mit USB-Geräten und der Autorun.inf auch bei alten Betriebssystemen deutlich zu verbessern und ist dem jetzt nachgekommen. Veröffentlicht hat Microsoft das Update bereits Ende August 2009, doch bemerkt haben Anwender von diesem wichtigen Update nichts. Es versteckt sich in der Knowledge-Base von Microsoft als KB971029 und ist über das Windows-Update derzeit nicht verfügbar. Gerade Endanwender werden dieses Update wohl kaum installieren und damit weiterhin die Verbreitung von USB-Würmern ermöglichen.

Wer das Update installieren möchte, findet die Downloadlinks für Windows XP, Windows Vista Windows Server 2003 und Windows Server 2008 unter dem KB971029. Gegebenenfalls muss noch die passende Sprache ausgewählt werden.